Chọn thiết bị #24 — Đèn LED, rào an toàn và nút dừng khẩn theo rủi ro máy

Đèn LED cho biết trạng thái; rào/guard hạn chế tiếp cận hazard; nút dừng khẩn kích hoạt chức năng dừng khẩn. Ba nhóm này cần được chọn từ đánh giá rủi ro của đúng máy, vị trí người vận hành và chuỗi dừng đã thiết kế. Đừng dùng đèn báo để thay bảo vệ vật lý, đừng coi guard đơn lẻ đã đủ nếu còn access chưa kiểm soát, và đừng đặt E-stop chỉ vì có khoảng trống trên panel.

Bảng so sánh nhanh

Thành phần	Nhiệm vụ chính	Câu hỏi phải trả lời	Không tự thay thế
Đèn tháp/LED trạng thái	Truyền thông tin vận hành nhìn thấy được	Ai cần nhìn, từ đâu, trạng thái nào cần phân biệt?	Guard, interlock, E-stop hoặc alarm xử lý lỗi
Rào, panel, cửa guard	Ngăn/hạn chế tiếp cận hazard cơ khí	Hazard ở đâu, khoảng cách/bề mặt/access ra sao?	Đánh giá rủi ro, interlock và logic safety khi cần
Interlock cửa/guard	Phát hiện/kiểm soát trạng thái mở guard theo thiết kế	Khi mở cửa, chức năng nào phải dừng và reset thế nào?	Độ bền vật lý của guard hoặc E-stop tổng quát
Nút dừng khẩn	Kích hoạt emergency stop function theo thiết kế máy	Người nào cần thao tác, dừng năng lượng/chuyển động nào?	Isolation/lockout, phanh, guard hoặc khởi động lại an toàn
HMI/còi/nhãn	Hướng dẫn, báo lỗi, nhận biết thao tác	Thông tin có rõ và hành động tiếp theo là gì?	Biện pháp giảm rủi ro kỹ thuật

Sơ đồ chọn ngoại vi an toàn theo rủi ro, bảo vệ vật lý, chức năng dừng và thông tin trạng thái

Điểm xuất phát là đánh giá rủi ro của máy

Trước khi lập BOM đèn, rào và E-stop, hãy xác định các phase trong vòng đời máy: lắp đặt, setup, chạy tự động, nạp/lấy phôi, đổi mã, xử lý kẹt, vệ sinh, bảo trì, khởi động lại và di chuyển nếu có. Tại mỗi phase, liệt kê hazard: kẹp/cuốn/cắt, chuyển động trục, tải rơi, điện, khí nén/thủy lực, nhiệt, vật văng, laser, bức xạ, tiếng ồn, chất lỏng hay các nguy cơ riêng của máy. Xác định ai có thể ở đâu và họ có thể tiếp cận hazard bằng đường nào.

ISO 12100 nêu các nguyên tắc và phương pháp đánh giá, giảm rủi ro cho thiết kế máy; nó bao gồm nhận diện hazard, ước lượng/đánh giá rủi ro, lựa chọn biện pháp và documentation/verification. Bài này không thay một risk assessment hoặc bản tiêu chuẩn đầy đủ. Nó giúp đội dự án đặt câu hỏi chọn thiết bị đúng thứ tự, sau đó để người có trách nhiệm safety xác nhận giải pháp phù hợp luật, tiêu chuẩn loại máy và thị trường áp dụng.

Kết quả review nên là một hazard/risk register có hình/zone máy, task, người thực hiện, biện pháp hiện có, residual risk, requirement cho guard/interlock/E-stop/indicator, và cách verification. Nếu thay robot, tốc độ, tooling, cửa, layout cell hoặc sequence, xem lại risk assessment; không giữ nguyên E-stop/guard chỉ vì hardware cũ vẫn lắp vừa.

Phân biệt thông tin, safeguarding và dừng khẩn

Đèn trạng thái có giá trị lớn để người vận hành/leader/maintenance hiểu machine state từ xa: running, waiting material, call operator, fault hoặc permission khác được dự án định nghĩa. Nó là lớp thông tin. Một đèn đỏ không physically ngăn tay vào vùng nguy hiểm và không dừng cơ cấu. Màu, nhịp, còi, text HMI và cách phản ứng phải nhất quán với quy tắc nhà máy/đánh giá rủi ro để giảm hiểu nhầm.

Guard có nhiệm vụ bảo vệ con người khỏi mechanical hazards bằng cách tạo rào cản. ISO 14120 quy định yêu cầu chung cho thiết kế, kết cấu và lựa chọn fixed/movable guards; interlocking devices lại thuộc phạm vi ISO 14119. Vì thế, chọn khung profile + lưới/panel chỉ là một phần: còn vật liệu, strength, fixing, opening, khoảng cách đến hazard, cửa, visibility, access bảo trì và interlock khi cần.

E-stop là emergency stop function. ISO 13850 quy định yêu cầu chức năng và nguyên tắc thiết kế cho chức năng này, đồng thời nói rõ nó không bao quát các chức năng như reversal/limitation of motion, shielding, braking hay disconnecting dù chúng có thể là một phần của emergency-stop solution. Điều này giữ cho cuộc thảo luận đúng hướng: E-stop không tự thay toàn bộ control system safety, lockout, guard, mechanical brake hay quy trình khởi động lại.

Chọn rào/guard theo hazard và access

Bắt đầu từ boundary cần bảo vệ. Vẽ hazard zone, envelope của cơ cấu chuyển động, phần phôi có thể văng, vùng nóng, point of operation và đường người có thể đưa tay/toàn thân vào. Tiếp theo xem access cần thiết: nạp phôi, lấy sản phẩm, quan sát, setup tool, cleaning, thay roll, sửa kẹt, bảo trì định kỳ. Fixed guard phù hợp nơi không cần access thường xuyên; movable guard/door có thể cần khi access lặp lại, với thiết kế interlock và reset theo risk assessment.

Rào cần chịu điều kiện sử dụng dự kiến: va chạm, rung, vật văng, chất lỏng, cleaning và môi trường. Mesh/panel/transparent material phải được chọn theo hazard, khoảng cách, độ bền và độ nhìn cần có. Không chốt lưới chỉ từ kích thước mắt mà bỏ qua khoảng cách đến hazard hoặc lực tác động. Không dùng tấm trong như một khẳng định bảo vệ nếu chưa biết vật liệu, thickness, cách gá, chemical exposure và yêu cầu cụ thể.

Khung rào, plate lắp, hinge, handle, lock, gasket, bolt và fastener đều nằm trong guard assembly. Không dùng lắp nhanh/fastener có thể tháo dễ ở chỗ fixed guard nếu điều đó trái với requirement được xác định. Tạo đường tháo bảo trì rõ ràng, nhưng tránh mở access vào hazard bằng một thao tác không kiểm soát. Lưu bản vẽ assembly với part number, orientation và torque để các lần thay panel không làm guard suy yếu.

Xem guard theo người dùng thật. Cửa quá nặng, tay nắm khó tiếp cận, window bẩn, lock khó đóng hoặc panel che điểm thao tác thường dẫn đến bypass hoặc thao tác không an toàn. Mockup chiều cao, hướng mở cửa, clear floor, lighting và khoảng mang phôi trước khi chốt. Nếu guard làm người vận hành không thấy phôi kẹt, thêm phương án quan sát/camera/lighting phù hợp; không tháo panel để “nhìn cho dễ”.

Cửa, interlock và trạng thái reset

Khi access qua cửa có thể dẫn vào vùng nguy hiểm, cần xác định khi nào máy dừng, hazard mất như thế nào, có cần giữ cửa khóa đến khi hazard hết không, và ai được phép reset. Câu trả lời phụ thuộc risk assessment, category/performance requirement của safety-related control system, loại máy và tiêu chuẩn thị trường. Thiết bị interlock phải được chọn/cài đặt dựa trên chức năng thiết kế này, không chỉ theo kiểu connector hay force giữ cửa.

Sơ đồ chức năng cần thể hiện: guard closed/open, interlock state, safety input, stop action, feedback, reset device, manual mode/setup mode và conditions to restart. Reset không nên tự tạo chuyển động nguy hiểm; nó là một bước xác nhận theo thiết kế máy. Trong commissioning, test door mở ở từng phase, interlock misalignment, cable fault nếu trong phạm vi logic, mất nguồn/reset và recovery sau kẹt. Ghi test result, revision safety logic và ảnh vị trí sensor/actuator.

Đừng đặt sensor trạng thái cửa thường vào vai trò interlock safety nếu model/circuit/architecture không được chọn cho vai trò đó. Cảm biến thường rất hữu ích cho thông tin vận hành, nhưng requirement safety cần được xử lý theo thiết kế safety đã đánh giá. Phân tách hai loại tag và tài liệu để sau này maintenance không thay nhầm bằng một sensor “cùng hình”.

Nút dừng khẩn: chọn vị trí và chức năng trước kiểu đầu nút

Nút mushroom đỏ nền vàng là hình thức nhận biết thường gặp, song việc quan trọng là emergency stop function đã định nghĩa. ISO 13850 áp dụng cho máy nơi emergency stop giúp giảm rủi ro, trừ các ngoại lệ nêu trong tiêu chuẩn. Trước khi chọn part number, mô tả các hazard/energy cần dừng, hành vi dừng, thời gian dừng, nguy cơ còn lại sau dừng và tương tác với brake, vent khí, contactor/drive, hydraulic power hay vertical load.

Chọn vị trí E-stop từ nơi người có thể nhận thấy tình huống cần dừng và thao tác nhanh, bao gồm station operator, load/unload, HMI, khu vực setup hoặc khu vực lớn nếu risk assessment yêu cầu. E-stop không được che bởi door, product, cable hay panel. Kiểm reachability khi người đứng ở vị trí thực, kể cả khi door mở và khi đang đeo PPE. Trên cell có nhiều điểm thao tác, lập layout đánh dấu toàn bộ E-stop, zone tác động và người dùng dự kiến.

Part number phải đáp ứng môi trường, mounting, contact block, positive-opening behavior khi yêu cầu, IP, cable/connector, label plate và khả năng thay thế. Điểm khó hơn là wiring/logic: độc lập/bổ sung thế nào vào safety circuit, diagnostics gì cần có, reset ở đâu, và làm sao tránh restart tự động. Bản vẽ điện, safety I/O list và test protocol phải mô tả điều này; không được suy từ màu dây hay một input PLC thường.

Sau khi nhấn E-stop, cần biết hệ còn năng lượng/hazard gì: tải đứng có được giữ cơ khí hay không, khí có xả không, cơ cấu có coast, nhiệt còn nóng, trục có dừng xong chưa. Quy trình recovery cần nêu hazard đã loại bỏ/kiểm soát ra sao, khu vực được kiểm tra thế nào, E-stop được nhả bởi ai và reset/restart theo sequence nào. E-stop là một phần trong phương án giảm rủi ro, không phải quy trình lockout/tagout để bảo trì.

Chọn đèn LED và tín hiệu cho người vận hành

Đèn tháp/LED nên trả lời một câu hỏi vận hành từ xa: máy đang ở trạng thái nào và người nào cần làm gì. Lập state table trước: trạng thái PLC/HMI, màu, nhấp nháy/buzzer, đối tượng nhìn, hành động mong đợi và ưu tiên khi có nhiều alarm. Đừng thêm màu chỉ để “đẹp”; số trạng thái quá nhiều hoặc cách dùng khác nhau giữa máy làm người vận hành học sai tín hiệu.

Vị trí lắp phải nhìn thấy từ các đường tiếp cận chính, không bị che bởi robot/guard/cable tray. Kiểm độ sáng trong ánh sáng môi trường, góc nhìn, reflection trên panel trong và quy định nhà máy về noise. Với area ồn, cần xem còi/vibration/HMI notification phù hợp, đồng thời đánh giá tác động tiếng ồn và không dựa vào buzzer làm phương thức safety duy nhất. Nếu có nhiều tower light trong cell, xác định trạng thái cell và station để tránh hai tín hiệu mâu thuẫn.

Chọn voltage, wiring, stack color, IP, nhiệt, mounting và spare module theo môi trường. Đèn trên máy rửa, khu vực dầu hoặc xưởng bụi cần cable/connector/mounting phù hợp, không chỉ thân đèn. MISUMI 2018 liệt kê các dòng LED chiếu sáng theo kiểu lắp, môi trường bụi/nước, chịu dầu/nhiệt và các accessory; việc đó gợi nhắc cần đọc đúng dải sử dụng của model thay vì gom mọi LED thành một loại.

Lighting task khác tower light. Đèn chiếu thao tác cần xem bề mặt cần sáng, glare, shadow, nhiệt, IP, điện áp và phương án thay thế; đèn tháp cần truyền trạng thái. Hai sản phẩm có thể cùng là LED nhưng yêu cầu chọn khác nhau. Với vision/camera, kiểm phổ, flicker và reflection theo hệ camera/illumination cụ thể, không dùng đèn panel thông thường nếu việc đo phụ thuộc ánh sáng.

Giao diện điện, khí và cơ khí phải được kiểm cùng nhau

Guard/E-stop/indicator không đứng độc lập. Door cần khung và hinge; interlock cần actuator alignment/cable protection; E-stop cần panel/hộp, cable route, safety circuit; light cần bracket/cable; tủ điện cần terminal, fuse/breaker và label. Kiểm mỗi interface khi layout còn thay đổi: cửa có cấn profile/cable không, actuator interlock có misalign theo độ võng door không, E-stop có bị tool/product che không, tower light có rung/collide khi vận chuyển không.

Khi dùng khí nén hoặc tải giữ, stop logic phải liên kết với các bài đã chọn actuator/valve. Xem xy lanh khí, van điện từ và phanh giữ tải khi mất điện để nhận diện các câu hỏi về lực/tải; các bài đó không thay safety design. Hệ safety cần quyết định behavior tích hợp dựa vào assessment toàn máy.

Verification, validation và tài liệu bàn giao

Trước FAT/SAT, tạo test plan gắn với risk assessment và safety requirements. Test physical: guard cố định/movable, door clearance, fastener, access, vị trí E-stop, visibility light, label. Test function: trạng thái door/interlock, stop/restart, E-stop at each location, loss/recovery of power, reset, manual/setup mode, lỗi được phép kiểm và expected indication. Chỉ người đủ thẩm quyền theo quy trình dự án mới được thực hiện và phê duyệt những test safety này.

Ghi model/serial, wiring diagram revision, safety I/O map, parameter backup, test result, unresolved issue, periodic inspection requirement và spare parts. Nếu sửa đổi máy sau handover, record thay đổi và reassess ảnh hưởng; không thay E-stop, interlock, guard material hay logic bằng “equivalent” nếu chưa xác nhận. Đây là lý do BOM safety cần version control và purchasing không được tự thay thế theo hình thức bên ngoài.

Đào tạo vận hành phải chỉ ra điều cần làm khi light báo từng state, E-stop được dùng khi nào, vì sao không bypass guard/interlock, và quy trình reporting lỗi. Hướng dẫn này bổ sung safeguard kỹ thuật, không bù cho một biện pháp kỹ thuật thiếu. Quan sát vận hành sau bàn giao có thể phát hiện light đặt sai, access thiếu hoặc SOP khó thực hiện; xử lý bằng review chính thức thay vì sửa tạm tại xưởng.

Quy trình chọn ngoại vi an toàn

Thực hiện/cập nhật risk assessment theo máy, task, người dùng, hazard và vòng đời; xác định requirements áp dụng.
Vẽ hazard zone, access route, station operator, cửa/guard boundary, E-stop locations và visibility của indicator.
Chọn guard/frame/panel/door/fastener theo hazard, môi trường, access, cleaning và requirement đã chốt.
Thiết kế interlock/safety control/stop behavior/reset theo safety function được xác định; lập sơ đồ và I/O map.
Chọn E-stop part/location và LED state table sau khi chức năng đã rõ; kiểm cơ khí, điện và maintenance.
FAT/SAT bằng test plan, lưu validation evidence, hướng dẫn vận hành/bảo trì và kiểm soát thay đổi.

Những lỗi chọn thường gặp

Chọn tower light trước khi định nghĩa state và hành động người vận hành.
Chọn mesh/transparent panel theo thẩm mỹ, không theo hazard, khoảng cách và cách gá.
Gọi switch cửa thường là safety interlock mà không có safety function/circuit đã đánh giá.
Dùng E-stop như biện pháp lockout cho bảo trì hoặc giả định nhấn nút đã loại hết năng lượng/hazard.
Đặt E-stop/guard đúng bản vẽ nhưng bị che, khó reach hoặc khó vệ sinh khi lắp thật.
Thay part safety bằng vật tư “tương đương” mà không review logic, chứng từ và risk assessment.

Checklist trước khi khóa BOM

[ ] Risk assessment, các phase vận hành/bảo trì, hazard và residual-risk requirement đã được người có thẩm quyền duyệt chưa?
[ ] Guard boundary, vật liệu, fastener, cửa, access, khoảng cách hazard và môi trường đã được kiểm theo requirement áp dụng chưa?
[ ] Interlock, stop action, reset, manual mode và restart conditions có sơ đồ safety function/I-O/test case rõ chưa?
[ ] E-stop có vị trí thao tác được, chức năng dừng xác định và phần tử/circuit phù hợp với thiết kế chưa?
[ ] Đèn LED có state table, vị trí nhìn thấy, môi trường/wiring phù hợp và không bị dùng như safeguard chưa?
[ ] FAT/SAT, tài liệu validation, SOP, periodic inspection và change-control đã nằm trong kế hoạch bàn giao chưa?

MINATA có thể hỗ trợ rà layout, BOM và hồ sơ kỹ thuật; việc quyết định/validation chức năng an toàn phải do người có thẩm quyền an toàn máy và theo yêu cầu pháp lý, tiêu chuẩn áp dụng của dự án. Trao đổi với đội Kỹ thuật sản xuất.

Nguồn tham khảo

MISUMI, Factory Automation Catalog 2018, chương LED Lighting và phụ kiện frame/guard; đối chiếu catalog nội bộ MINATA ngày 2026-08-23.
ISO 12100:2010, nguyên tắc đánh giá và giảm rủi ro cho thiết kế máy.
ISO 14120:2015, yêu cầu chung cho lựa chọn, thiết kế và kết cấu guard cố định/movable.
ISO 13850:2015, yêu cầu chức năng và nguyên tắc thiết kế emergency stop function.

Xem tất cả bài viết kỹ thuật MINATA